سياسة الخصوصية
آخر تحديث: ٣٠ أغسطس ٢٠٢٦ · المسؤول عن البيانات: يوسف محمد — contact@yousifdev.net
ما هو زِمام
زِمام تطبيق إداري داخلي لوكالات التسويق وشركات إدارة السوشيال ميديا. يستخدمه موظفو الوكالة للوصول إلى بيانات وكالتهم. التطبيق ليس خدمة عامة، ولا يمكن التسجيل فيه ذاتيًا: الحسابات يُنشئها مالك الوكالة أو مدير الحسابات.
البيانات التي نجمعها
بيانات الحساب — الاسم ورقم الهاتف والدور الوظيفي. رقم الهاتف هو مُعرِّف تسجيل الدخول. كلمة المرور تُخزَّن مُعمَّاة بخوارزمية bcrypt، ولا تُخزَّن ولا تُرسَل كنص ظاهر أبدًا.
بيانات العمل التي يدخلها المستخدم — بيانات البراندات والعملاء، والبوستات ونصوصها، والمهام، ومواعيد التصوير، والحركات المالية. هذه بيانات الوكالة، تُدخلها بنفسها وتملكها.
سجل النشاط — يسجّل النظام مَن فعل ماذا ومتى على بيانات الوكالة، لأغراض المساءلة الداخلية.
التخزين على الجهاز — يُخزَّن رمز الجلسة (token) في المخزن الآمن للنظام (Keychain على iOS، Keystore على أندرويد) ليبقى المستخدم مسجَّلًا. وإن فعّلت الإشعارات يُخزَّن أيضًا رمز إشعارات الجهاز ويُرسَل إلى الخادم ليصل الإشعار إليك وحدك.
ما لا نجمعه
لا نجمع الموقع الجغرافي، ولا جهات الاتصال، ولا الصور، ولا معرّفات الإعلانات، ولا أي بيانات لأغراض إعلانية. لا يحتوي التطبيق على إعلانات، ولا على أدوات تحليلات أو تتبّع، ولا يشارك أي بيانات مع أي طرف ثالث لأغراضه الخاصة.
الأذونات
- الإنترنت — للاتصال بخادم الوكالة؛ بدونه لا يعمل التطبيق.
- الإشعارات — لتنبيهك بالمهام الجديدة والبوستات التي تخصّك. اختياري، والتطبيق يعمل بدونه.
أين تُخزَّن البيانات ومن يعالجها
تُخزَّن البيانات في قاعدة بيانات PostgreSQL على منصة الاستضافة Railway، ويُشغَّل عليها خادم زِمام. وتُستخدم خدمة Firebase Cloud Messaging من Google لتوصيل الإشعارات إلى الأجهزة؛ لا يصلها من بياناتك إلا نص الإشعار ورمز جهازك. هؤلاء معالِجون للبيانات نيابةً عن الوكالة، ولا يستخدمونها لأغراضهم.
الاحتفاظ والحذف
تبقى البيانات ما دام حساب الوكالة قائمًا. حسابك يحذفه مالك الوكالة من داخل التطبيق (شاشة الفريق)، وحذف الحساب يحذف بياناته الشخصية. ويمكنك أيضًا مراسلتنا على contact@yousifdev.net لطلب حذف بياناتك، ونستجيب خلال ٣٠ يومًا.
الأمن
- الاتصال بين التطبيق والخادم مشفَّر عبر HTTPS بالكامل.
- كلمات المرور مُعمَّاة بـ bcrypt.
- الجلسات برموز JWT موقّعة لها مدة انتهاء.
- الصلاحيات تُفحص في الخادم على كل طلب وتُحرَس في قاعدة البيانات، فلا يرى الموظف إلا ما أُسند إليه.
الأطفال
التطبيق أداة عمل للراشدين، وغير موجَّه لمن هم دون الثالثة عشرة، ولا نجمع بيانات منهم عن قصد.
التغييرات
عند تعديل هذه السياسة نحدّث تاريخ «آخر تحديث» أعلاه، ونُشعِر مالكي الوكالات بالتغييرات الجوهرية.
التواصل
يوسف محمد — contact@yousifdev.net